La spinta di Anthropic alla sicurezza: Claude ha trovato 22 bug di Firefox in 2 settimane
In una collaborazione con Mozilla pubblicata il 6 marzo 2026, Claude Opus 4.6 ha trovato 22 vulnerabilità reali nel codice di Firefox in due settimane. Anthropic ha supportato questo risultato con Claude Code Security (20 febbraio 2026), Project Glasswing (che a giugno 2026 copre circa 150 organizzazioni in più di quindici paesi) e la nuova Cyber Mission (8 ottobre 2026). Questa lezione ti mostra come ottenere la stessa qualità di revisione della sicurezza da Claude sul tuo codice.
In una collaborazione pubblicata il 6 marzo 2026, Mozilla ha chiesto a Claude Opus 4.6 di revisionare il codice di Firefox. In due settimane, ha trovato 22 vulnerabilità reali.
Questo non è un numero dimostrativo, è la prova che Claude può eseguire una revisione della sicurezza mirata e tecnica sul codice che gli viene fornito, incluso il tuo.
Anthropic sta costruendo un'infrastruttura attorno a questo risultato. Claude Code Security è stato lanciato il 20 febbraio 2026, mettendo la capacità di trovare vulnerabilità all'avanguardia direttamente nelle mani degli sviluppatori. Project Glasswing, l'iniziativa di Anthropic per proteggere il software critico, si è espanso a giugno 2026 a circa 150 organizzazioni in più di quindici paesi. L'8 ottobre 2026, Anthropic ha lanciato la Cyber Mission, un impegno a lungo termine per proteggere i sistemi da cui tutti dipendono.
Il filo conduttore: Anthropic vuole che i difensori eseguano Claude su codice reale, non solo discutano di sicurezza in astratto.
La revisione di Firefox non è tornata con un vago "sembra a posto", ma con 22 risultati distinti e nominati. Questo è lo schema da copiare.
Dai a Claude un obiettivo ristretto — un file, un sottosistema, una classe di vulnerabilità — e chiedigli di nominare la posizione esatta e il percorso di exploit per qualsiasi cosa trovi. "Revisiona il mio codice per problemi di sicurezza" invita a una superficiale lettura. "Revisiona questo file per SQL injection e bypass dell'autenticazione, e mostrami come verrebbe sfruttato ogni risultato" invita a un passaggio riga per riga che effettivamente rileva i bug.
Claude può ora eseguire una revisione della sicurezza reale e tecnica — i numeri di Mozilla lo confermano: 22 vulnerabilità in Firefox in due settimane. Ottieni la stessa qualità circoscrivendo ogni revisione a un file o a una classe di vulnerabilità, chiedendo gravità e percorsi di exploit, e quindi verificando tu stesso ogni risultato prima di rilasciare una correzione.